Durante los más de 10 años de su existencia, Android se ha ganado la reputación de ser el sistema operativo más seguro. Después de todo, si es imposible imaginar infectar un iPhone, obviamente nadie se sorprenderá si un dispositivo basado en un sistema operativo móvil de Google contrae un virus. En muchos sentidos, esta actitud hacia la plataforma se ha desarrollado debido a la política de Google, que permite a los usuarios de Android instalar software de cualquier fuente, cuya seguridad puede generar dudas. Pero como nunca he sido atacado por malware, decidí averiguar qué estaba haciendo mal y por qué tenía tanta “mala suerte” todo el tiempo.
Primero debe decidir la terminología. El hecho es que un troyano y un virus son cosas completamente diferentes, que están relacionadas solo con su orientación maliciosa. Si los troyanos son aplicaciones que se hacen pasar por otros y, por lo tanto, penetran en los dispositivos de la víctima, los virus, en términos simples, son malware que ingresa automáticamente al dispositivo, puede multiplicarse indefinidamente y propagarse entre dispositivos similares, también, por cierto, automáticamente. Android, no importa cuán sorprendido pueda estar alguien, tiene un conjunto de mecanismos de protección contra virus en un 100%, por lo que un fenómeno como la infección y una mayor propagación es imposible en principio.
Cómo llegan los troyanos a los teléfonos inteligentes
Pero, ¿qué pasa con los componentes maliciosos que se distribuyen automáticamente a través de sitios web y mensajeros? Bueno, es simple con ellos. Aunque las aplicaciones de mensajería o los recursos web a menudo actúan como sus distribuidores, para llevarlos al dispositivo, el usuario aún tiene que confirmar su descarga. Por ejemplo, como fue el caso del video malicioso recibido por Jeff Bezos, el fundador de Amazon. El video realmente le llegó a través de WhatsApp, pero si el emprendedor no hubiera confirmado la reproducción, no habría podido hacerle daño.
De acuerdo, no hay virus en Android y las descargas de archivos maliciosos deben confirmarse manualmente. Pero hay aplicaciones que se disfrazan bien de otras e incluso penetran en Google Play. Sí, pero esto es solo parcialmente cierto. Las aplicaciones maliciosas ingresan al directorio de marca de Google de vez en cuando, pero la mayoría de las veces, todo el daño que causan al usuario radica en la visualización de fondo de los anuncios. Como resultado, los ciberdelincuentes reciben dinero de las redes publicitarias y el dispositivo infectado comienza a quedarse sin energía más rápido y consume el tráfico de Internet disponible. Es desagradable, pero no hay nada peligroso para tu seguridad en esto.
Cómo protegerse de los troyanos en Android
Pero, ¿y si un troyano entrara en el teléfono inteligente? Bueno, tampoco deberías entrar en pánico aquí. Si el antivirus Google Play Protect no lo bloquea por sí solo, siendo la misma aplicación de Android, aún no podrá funcionar sin los permisos necesarios. Es otro asunto si le diste todos los privilegios que pidió. En este caso, lo más probable es que intente robar las credenciales de su cuenta bancaria para infiltrarse en la aplicación y transferir dinero a las cuentas de los atacantes. Esto se puede hacer de varias maneras, pero la mayoría de las veces la aplicación reemplaza la página de autorización, donde un usuario distraído generalmente ingresa las credenciales de su cuenta. Este resultado tampoco está excluido, pero muchos clientes bancarios tienen un antivirus incorporado, que no solo escanea el dispositivo en busca de troyanos, sino que también proporciona una entrada segura, evitando la sustitución.
No, no digo que sea imposible convertirse en víctima de un ataque malicioso, más bien al contrario. Pero la práctica muestra que esto requiere que varios factores coincidan a la vez. No solo tiene que encontrarse con un troyano en algún lugar y descargarlo en su dispositivo, sino también darle los privilegios necesarios y, posiblemente, incluso ingresar sus credenciales en la ventana de phishing con sus propias manos. Bueno, lo más probable es que el troyano no robe fotos y videos personales, porque no lo ayudarán a obtener ningún beneficio. Por lo tanto, tenga cuidado con lo que descarga, tenga cuidado al otorgar privilegios a las aplicaciones y considere cuidadosamente las ventanas de autorización donde ingresa nombres de usuario y contraseñas.
